S12708上出现大量有关SNMP告警信息

发布时间:  2017-03-08 浏览次数:  444 下载次数:  0
问题描述

某局点一台S12708设备做汇聚,然后通过esight网管进行管控,并且在eSight上设置邮件提醒功能,而且是客户那边还有友商的网管软件也管理着这台交换机,客户反应S12708下联一条链路断掉了但是没有收到信息,通过查看日志信息,发现缓存区里面有大量设备与友商的网管软件进行协商的告警,把有关链路断掉的信息给覆盖掉了。

告警信息

Dec 28 2016 11:25:17+08:00 FYZX %%01SNMP/4/SNMP_FAIL(s)[21]:Failed to login through SNMP. (Ip=10.96.3.183, Times=4, Reason=the community was incorrect, VPN= )

Dec 28 2016 11:25:14+08:00 FYZX %%01SNMP/4/SNMP_IPUNLOCK(s)[22]:The source IP was unlocked.(SourceIP=10.96.3.183, VPN= )

Dec 28 2016 11:25:05+08:00 FYZX %%01SNMP/4/SNMP_IPLOCK(s)[23]:The source IP was locked because of the failure of login through SNMP.(SourceIP=10.96.3.183, VPN= )

Dec 28 2016 11:25:05+08:00 FYZX %%01SNMP/4/SNMP_FAIL(s)[24]:Failed to login through SNMP. (Ip=10.96.3.183, Times=3, Reason=the community was incorrect, VPN= )

Dec 28 2016 11:25:02+08:00 FYZX %%01SNMP/4/SNMP_IPLOCK(s)[25]:The source IP was locked because of the failure of login through SNMP.(SourceIP=10.96.3.195, VPN= )

Dec 28 2016 11:25:02+08:00 FYZX %%01SNMP/4/SNMP_FAIL(s)[26]:Failed to login through SNMP. (Ip=10.96.3.195, Times=5, Reason=the community was incorrect, VPN= )

处理过程

1.  执行命令查看display snmp-agent community 查看主机配置的团体字。


由命令查看设备上的写团体字为Admin@123,

而网管侧这边属于是友商的设备,通过与客户沟通,客户查看写团体字为:admin@12345;

2.  因此执行命令snmp-agent community write Admin@12345 mib-view View_ALL 修改写团体名,使之与网管端配置一致。

根因

1.  可能是网管侧和设备侧配置读团体名不一致;

2.  可能是网管侧和设备侧配置写团体名不一致;
建议与总结

在网管上添加设备的时候,一定要注意网管侧与设备侧相同性,要仔细与认真

END